[公告中]渝北区消防救援支队超融合智能指挥作战平台网络安全等级保护测评

（一）超融合智能指挥作战平台网络安全等级保护测评服务范围、要求及标准

1.服务范围：针对超融合智能指挥作战平台的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。

2.服务要求：

（1）在项目实施过程中，供应商应成立不低于3人的项目组，指定一名专职的项目经理协调和调度项目实施工作。（项目经理具备高级测评师从业资质，团队人员应具备等保测评师资质，提供资格证书复印件并加盖投标人公章）。

（2）供应商应根据项目实际情况制定项目实施计划，严格按照项目实施计划推动项目实施，确保项目进度。

（3）供应商必须承诺对本项目技术文件以及由用户提供的所有内部资料、技术文档和信息予以保密。供应商须按用户的要求签订保密协议，未经用户书面许可，不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

（4）供应商应加强本项目资料的保密管控，必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实际工作情况及时对制度进行调整。应加强本项目在用户工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守该系统关于终端安全管理、移动存储介质管理等要求。

（5）供应商需具备良好的测评实力和稳定的服务能力，在近五年（2019-2023年）未收到主管部门警告、处罚、整改的通知，如存在整改情况不得参与此项目。（提供承诺函）。

3.服务标准：

（1）测评指标和对象选择须符合国标《GB/T 28448-2019网络安全等级保护测评要求》的相关要求。

（2）供应商出具的《网络安全等级保护测评报告》撰写机构名称必须与中标供应商公司全称一致。

（二）超融合智能指挥作战平台定级备案咨询服务范围、要求及标准

1.服务范围：详细介绍等级保护的流程和实施的具体细节，协助梳理信息系统边界，提供符合监管单位要求的定级建议。

2.服务要求：在项目实施过程中，供应商应指派1名人员项目负责人，针对系统的定级情况，邀请专家开展专家评审工作。协助准备全套的定级备案材料并送监管单位及相关部门审核，保证提供或修改材料的准确性和合规性，从而完成系统定级备案工作。

3.服务标准：按照监管单位的要求协助填写《网络安全等级保护备案表》、《网络安全等级保护定级报告》、《网络安全等级保护专家评审报告》、《超融合智能指挥作战平台网络拓扑图》。

（三）应急响应服务范围、要求及标准

1.服务范围：鉴于网络安全保障工作的重要性和紧迫性，供应商须提供全年365天全天的远程响应服务和本地现场响应服务，协助采购人系统运维人员处理网络安全应急事件。

2.服务要求：

（1）在项目实施过程中，供应商应指派1名项目负责人协调和调度项目实施工作。项目负责人为高级测评师，在测评期间提供24小时全天候现场应急服务。（提供高级测评师从业资质复印件加盖投标人公章）。

（2）远程响应在响应请求发出1小时内，供应商指派项目负责人处理。（正常工作日接到通知后2个小时内到达现场，一般节假日3个小时到达现场，重大节假日3.5个小时内到达现场）

3.服务标准：无论能否解决问题每天均以书面形式返回处理情况，直到本次响应服务被采购人确认关闭。（提供承诺函，格式自拟）。